【问题 3】（7 分） 防火墙配置要求如下： ◆公司内部局域网用户可以访问Web Server 和Internet； ◆Internet 用户可以访问Web Server； ◆Internet 上特定主机202.110.1.100 可以通过Telnet 访问Web Server ◆Internet 用户不能访问公司内部局域网 请按照防火墙的最小特权原则补充完成表2-1
【问题2】（3 分） 根据图2-1，防火墙的三个端口连接的网络分别称为 （3） 、 （4） 、（5） 。
【问题1】（4 分） 包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。
【问题1】（7分） 高速数据主干网的一个建设重点是解决“最后一公里”的问题，图1-1所示的四个社区采用的小区宽带接入方法分别是：社区1（1），社区2（2），社区3（3），社区4（4）。除了这几种宽带接入方法外，采用有线电视网进行宽带接入的方法是（5），利用电力网进行宽带接入的方法是（6），遵循IEEE802.16标准进行宽带接入的方法是（7）。空（1）～（7）,备选答案： A．FTTx+PON B．HFC C．FTTx+LAN D．WLAN E．WiMax F．xDSL G．PLC ( Power-Line Communication) H．GPRS
The de facto standard Application Program Interface (API) for TCP/IP applications is the “sockets” interface. Although this API was developed for （71） in the early 1960s it has also been implemented on a wide variety of no-Unix systems. TCP/IP （72） Written using the sockets API have in the past enjoyed a high degree of portability and we would like the same （73） with IPv6 applications. But changes are required to the sockets API to support IPv6 and this memo describes these changes. These include a new socket address structure to carry IPv6 （74） ,new address conversion functions, and some new socket options. These extensions are designed to provide access to the basic IPv6 features requited by TCP and UDP applications, including multicasting, while introducing a minimums of change into the system and providing complete （75） for existing IPv4 applications. ["A．Windows ","B．Linux ","C．Unix ","D．DOS"]
【问题3】（6 分）
宽带接入通常采用PPPoE 进行认证，PPP 协议一般包括三个协商阶段，（11） 协议用于建立和测试数据链路； （12） 协议用于协商网络层参数； （13） 协议用于通信双方确认对方的身份。
